Uspeo sam da na teži način (isključivanjem jednog po jednog mogućeg izvora) nađem uzrok.
Probao sam Wireshark ali on mi prikazuje samo konekcije koje su na rčaunaru gde je on instaliran. Da bi pratio sve u mreži komplikovano je, mora da seukljuci monitorisng na swiču ili da se podesi kao man in the middle.
Pre ihahaj godina, sam nešto slično eksperimentisao i bez problem sam hvatao sve konekcije. Izgleda da su se stvari promnila i to više nije tako lako moguće.
Ne mogu da stavim ništa na DNS serer pošto je to Mikrotik, nema tu instaliranja.